En dansk styrelse havde ikke styr på bruger-adgangen til it-system fra kendt it-leverandør.